· Yair Knijn
Une vérification unique sur une police pluriannuelle : l'hypothèse qui s'est transformée en violation
Le Directeur Souscription approuve un programme de responsabilité construction de cinq ans. Le rapport de criblage reste dans le dossier, daté du jour de la souscription, chaque partie limpia. Pour le directeur, ce rapport est l'artifact de conformité pour toute la police. La vérification a eu lieu. La case est cochée. Le terme court jusqu'en 2031.
C'est le piège, et c'est un silencieux. Le directeur a silencieusement assimilé la durée de vie d'une décision de filtrage à la durée de vie du contrat. Une décision qui était vraie pendant environ un jour est invitée à tenir pendant soixante mois.
L'inadéquation entre un filtrage instantané et une exposition pluriannuelle
Un filtrage vous indique l'état du monde au moment où vous l'avez exécuté. Une liste de sanctions est une base de données avec un journal des modifications, pas un fait concernant une personne. L'OFAC met à jour la liste SDN selon un calendrier non fixe, parfois plusieurs fois par semaine, et un nom ajouté le mardi est opposable à partir de ce mardi, que vous l'ayez consulté ou non. Votre police, meanwhile, ne fait rien. Elle reste là, accumulant l'exposition contre un filtrage dont la valeur probante s'est deteriorée presque immédiatement.
OFAC a rendu cela explicite dans ses FAQ assurances actualisées. Le filtrage uniquement avant l'émission de la police, indique-t-il, est essentiel mais « n'atteindrait probablement pas le niveau de conformité souhaité », car le gouvernement peut DESIGNER un assuré ou un bénéficiaire nommé après la prise en charge du risque. L'agence liste les moments qui doivent déclencher un nouveau filtrage : renouvellement, avenant, déclaration de sinistre, paiement de sinistre, et toute mise à jour des listes de sanctions elles-mêmes. Un contrôle unique à la création est le modèle qu'OFAC identifie comme insuffisant.
Tout ce qui change en cours de période : listes, propriété, statut PEP, bénéficiaires
La liste n'est que l'élément mobile le plus évident. Au cours d'une période de cinq ans, les parties elles-mêmes dérivent. Considérez ce qui change réellement sous un numéro de police statique :
- Le UBO change. Une société holding restructure, une participation est vendu, et le bénéficiaire effectif qui était clean lors de la prise en charge est maintenant quelqu'un que vous n'avez jamais filtré.
- Le statut PEP s'active. Un membre du conseil devient deputy minister. Le frère d'un fondateur est nommé dans une entreprise étatique. Rien de cela ne touche le document de police.
- Un bénéficiaire est ajouté ou céder. Le loss payee nommé en année quatre n'était pas dans le dossier que vous avez filtré en année un.
- La liste rattrape la réalité. Une désignation en attente lors de la prise en charge apparaît dix-huit mois plus tard, contre une partie déjà dans votre portefeuille.
Pourquoi « nous les avons filtrés » devient « nous les avons filtrés une fois, il y a des années »
Lorsque le régulateur ouvre le dossier, la phrase sur laquelle le directeur s'appuie ne résiste pas au contact. « Nous avons filtré toutes les parties à l'onboarding » ressemble à un contrôle. Écrit dans son intégralité, cela signifie « nous les avons filtrés une fois, à la prise en charge, et plus jamais pendant la vie du contrat », et ce n'est pas un contrôle, c'est un écart avec une date. Le risque d'application n'est pas abstrait. La propre guidance de l'OFAC lie la fréquence de filtrage inadéquate directement à l'exposition à l'application : si une violation se produit pendant les années silencieuses, le fait que vous ayez filtré à l'émission ne l'atténue pas, cela documente exactement quand vous avez cessé de regarder.
Le problème plus profond est que le directeur n'a jamais évalué l'obligation comme continue. Elle a été comptabilisée comme un coût de transaction à la création, une seule ligne, payée une fois. Le coût réel est une responsabilité récurrente qui s'étend sur toute la période, et elle a été inscrite comme si elle était réglée à la prise en charge.
Traiter la période de police comme une obligation de filtrage continue
La solution est un recadrage, pas un effort unique plus important. La couverture est active de la prise en charge à l'expiration, donc le filtrage doit être actif sur la même période. Chaque partie de chaque police en vigueur est réévaluée chaque fois que la liste change ou que le profil de la partie change, et chaque dégagement porte sa propre durée de vie courte plutôt que d'hériter de celle de la police. L'unité de conformité est le jour-police, pas la police.
C'est le modèle sur lequel InsureGuardAI est construit. Chaque locataire obtient un workspace où les polices en vigueur restent continuellement confrontées aux mises à jour des listes, les changements de propriété et de PEP apparaissent comme des événements plutôt que d'être découverts au moment du sinistre, et chaque autorisation conserve sa réponse de correspondance brute afin que le dossier montre non seulement que vous avez procédé au screening, mais quand, contre quelle version de liste, et pourquoi une correspondance a été autorisée. La question cesse d'être « avons-nous procédé au screening » et devient « sont-ils toujours autorisés aujourd'hui », ce qui est la seule version de la question que le terme pose réellement. Découvrez comment fonctionne le screening continu.